Whale perd ~50 M$ dans une arnaque d'empoisonnement d'adresses ; les fonds ont été routés vers Tornado Cash

Un important détenteur de USDT a perdu environ 50 millions de dollars suite à une arnaque par « address-poisoning ». L'attaquant a généré un portefeuille visuellement similaire, envoyé un minuscule transfert « dust » pour faire apparaître l'adresse ressemblante dans l'historique des transactions récentes de la victime, et exploité l'UX de copie d'adresse. La victime a d'abord effectué un transfert test de 50 USDT vers la bonne adresse, puis a copié l'adresse empoisonnée depuis l'historique et envoyé 49 999 950 USDT à l'attaquant. Des analystes on-chain rapportent que le voleur a rapidement swapper les USDT volés en ETH, réparti les fonds sur plusieurs portefeuilles et commencé à router des montants via le mixer Tornado Cash. La victime a publiquement exigé le retour à hauteur de 98 % sous 48 heures et menacé d'actions civiles, pénales et d'intervention des autorités internationales. Le cas souligne les risques persistants liés à l'UX et à la vérification d'adresses (ressemblance d'adresses, copie basée sur l'historique et attaques par dust) et renforce les bonnes pratiques pour les transferts importants : confirmer manuellement les adresses complètes, utiliser des listes blanches d'adresses/portefeuilles hardware, effectuer de petits transferts tests et une vérification hors-bande. Points pertinents pour le marché : la conversion rapide de gros soldes USDT en ETH et l'utilisation de mixers peuvent créer une pression de vente à court terme sur l'ETH et augmenter le risque de contrepartie pour les mouvements importants de stablecoins ; les traders doivent surveiller les flux de portefeuilles associés et la liquidité DEX/OTC pour l'impact potentiel sur les prix.
Bearish
L'incident est probablement baissier pour l'ETH à court terme car l'attaquant aurait converti un solde USDT très important en ETH et commencé à acheminer des fonds via Tornado Cash. Les conversions rapides de stablecoin en ETH augmentent la pression vendeuse immédiate lorsque les attaquants réalisent des profits ou blanchissent des fonds, et les mouvements via des mixeurs réduisent la traçabilité et accroissent l'incertitude on-chain. Pour les traders, cela augmente les risques de liquidité et de volatilité à court terme : d'importants flux depuis des adresses peuvent provoquer du slippage sur les DEX et une augmentation de l'offre sur les carnets d'ordres, exerçant une pression à la baisse sur l'ETH jusqu'à absorption des flux. Pour l'USDT lui‑même, l'événement est neutre à légèrement négatif en termes de confiance mais n'altère pas directement le peg de l'USDT ; l'impact principal porte sur la dynamique des prix de l'ETH et la microstructure du marché. À moyen et long terme, l'événement souligne des risques de contrepartie et d'UX indépendants du protocole plutôt que de modifier la demande fondamentale d'ETH ; si de telles escroqueries se multiplient, cela pourrait augmenter la prime de risque, inciter les institutions à recourir à une garde/whitelisting plus stricte et réduire l'activité OTC informelle, ce qui pourrait modérément comprimer la liquidité sans nécessairement déprécier la valorisation à long terme de l'ETH.